发新话题
打印

[原创]我的邮箱服务器被攻击了吗??

263shanghai

[原创]我的邮箱服务器被攻击了吗??

我的服务器放在香港.可是客户端(outlook)连接时总会出现连接错误,经常出现连接被拒绝的情况.我看了一下日志.希望斑竹帮我分析一下.谢谢!!!
Thu, 28 Apr 2005 00:02:54 Smtp登录. IP: 203.98.129.46 , Port 44110
Thu, 28 Apr 2005 00:02:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:07:54 Smtp登录. IP: 203.98.129.46 , Port 44219
Thu, 28 Apr 2005 00:07:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:08:36 Smtp登录. IP: 65.54.175.87 , Port 19906
Thu, 28 Apr 2005 00:08:37 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:09:23 Smtp登录. IP: 203.161.252.122 , Port 32843
Thu, 28 Apr 2005 00:09:24 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:10:21 Smtp登录. IP: 209.126.222.32 , Port 6082
Thu, 28 Apr 2005 00:10:22 接收到一封发往 [arthur] 的邮件.
Thu, 28 Apr 2005 00:10:27 [209.126.222.32] 关闭Smtp连接.
Thu, 28 Apr 2005 00:10:29 [209.126.222.32] 关闭连接.
Thu, 28 Apr 2005 00:12:54 Smtp登录. IP: 203.98.129.46 , Port 44445
Thu, 28 Apr 2005 00:12:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:17:54 Smtp登录. IP: 203.98.129.46 , Port 44636
Thu, 28 Apr 2005 00:17:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:22:54 Smtp登录. IP: 203.98.129.46 , Port 44824
Thu, 28 Apr 2005 00:22:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:27:54 Smtp登录. IP: 203.98.129.46 , Port 45027
Thu, 28 Apr 2005 00:27:54 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 00:28:34 Smtp登录. IP: 64.202.165.193 , Port 44711
Thu, 28 Apr 2005 00:28:34 Smtp登录. IP: 64.202.165.198 , Port 37499


以下是病毒的:
Thu, 28 Apr 2005 03:00:49 [219.133.187.99] 关闭连接.
Thu, 28 Apr 2005 03:02:56 Smtp登录. IP: 203.98.129.46 , Port 49988
Thu, 28 Apr 2005 03:02:56 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 03:05:41 Smtp登录. IP: 196.192.34.117 , Port 1824
Thu, 28 Apr 2005 03:05:54 系统删除一封带病毒邮件.
Thu, 28 Apr 2005 03:05:55 [196.192.34.117] 关闭Smtp连接.
Thu, 28 Apr 2005 03:05:59 [196.192.34.117] 关闭连接.
Thu, 28 Apr 2005 03:06:01 成功发送邮件到 [wanadoo.mg]
Thu, 28 Apr 2005 03:07:56 Smtp登录. IP: 203.98.129.46 , Port 50023
Thu, 28 Apr 2005 03:07:56 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 03:12:56 Smtp登录. IP: 203.98.129.46 , Port 50275
Thu, 28 Apr 2005 03:12:56 拒绝一封匿名转发邮件, 关闭连接.
Thu, 28 Apr 2005 03:17:56 Smtp登录. IP: 203.98.129.46 , Port 50608
Thu, 28 Apr 2005 03:17:56 拒绝一封匿名转发邮件, 关闭连接.

谢谢大家帮我分析一下.!!!!是WinWebMail的企业版的
我还想知道上面的病毒邮件是客户端发出来的还是其它人发的??谢谢!!!

re:203.98.129.46 将此IP地址...

203.98.129.46 将此IP地址封住看看情况如何~
私人以为垃圾及病毒邮件可能都是203.98.129.46 此地址试图经过你的邮件系统转发出去,被拒绝的
有够机车 若自認你的工作表現完美無缺,並不證明你工作優秀,祇不過是你的標準不夠高 MAIL:PEP63@21CN.COM WINWEBMAILQQ群:1518998 我的社区:www.pure-land.cn

re:那病毒邮件是怎么回事?

那病毒邮件是怎么回事?

re:肯定是被感染的客户机自动乱发的

肯定是被感染的客户机自动乱发的
我为人人,人人为我

re:那病毒邮件是怎么回事?我以为可能会是...

那病毒邮件是怎么回事?
我以为可能会是客户端自动乱发,感染了病毒或被人操作
对于这样的情况,我也遇到很多,除了加强服务器的安全性以后,也没有太多办法去解决

所以我建议将上面的IP封掉,如果那个IP真的是一个客户端的话,他就会找你反映有关的事宜,然后你和他说,你的机器有问题,老是发送病毒邮件,影响邮件的正常工作,麻烦自行解决问题~
有够机车 若自認你的工作表現完美無缺,並不證明你工作優秀,祇不過是你的標準不夠高 MAIL:PEP63@21CN.COM WINWEBMAILQQ群:1518998 我的社区:www.pure-land.cn

re:呵呵..不过那ip肯定不是客户端的.

呵呵..不过那ip肯定不是客户端的.

re:设为允许匿名转发功能好一些,否则有一些邮...

设为允许匿名转发功能好一些,否则有一些邮局发来的邮件会因为不符合条件被拒收的
我为人人,人人为我

TOP

发新话题
  清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-9-5 16:36

本论坛为非盈利中立机构,论坛所有言论纯属发表者个人意见,与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利,请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知,本论坛保留最终解释权。
*本论坛QQ群:1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0